Joomla!出现严重漏洞bug，使攻击者通过LDAP认证在短时间内接管Joomla！
拥有超过8400万次的下载量，Joomla!是现今互联网上最流行的内容管理（CMS）之一。其承载了收集天下全体网站内容和文章的3.3％。利用代码阐发对象RIPS在login controller中检测到曩昔不曾发明的LDAP注入破绽bug。这一个漏洞破绽bug能够招致长途攻击者利用盲注技巧爆出超等用户的暗码，使其能够经由过程LDAP认证在短时间内接 ...
电脑使用注意的事项，那么你知道的有多少呢？
现在对于大多数上班来说，每天都需要长时间的面对电脑，电脑已经成为我们生活中必不可少的物品。那么我们在使用电脑应该注意哪些问题，电脑其实就像小孩子一样，你对它好一点，它就会听你的!下面我们就要一起看看在电脑使用注意的事项，使用电脑时应注意哪些问题。
电脑操使用注意事项：
1、日常清理：电脑在使用过程中 ...
Linux曝出高危漏洞，系两年前Linux内核问题引起
Linux是一套免费使用的类Unix操作系统，是一款多任务、多用户、多线程、多CPU的操作系统。它自1991年10月5日第一次对外公布，迄今为止Linux已经有很多不同的版本，但是都使用着同一种Linux内核。Linux系统可以安装在手机、电脑、路由器、平板电脑乃至超级计算机中，应用不可谓不广泛。然后这其中最重要的Linux内核，在近期 ...
漏洞评估出现误报，哪种处理方式最佳？
在很多时候，检测时由于某种原因，导致存在的一些安全漏洞并不能查找出来，其中导致误检测的重要原因有：特定于供应商的补丁/更新的快速改变、零日漏洞、访问限制、网络故障、人为等。
每个企业为了安全，都会检测企业网络是否存在的漏洞，在检查出来的漏洞都会对其漏洞进行评估。漏洞评分是客观而科学的可再现衡量标准 ...
Rubygems.org里达到远程代码执行目的方法教程
rubygems.org是今朝一个异常流行的ruby依附库托管办事，而本文所先容的技巧将经由过程rubygems.org上的一个反序列化破绽bug来实现长途代码履行。不外在本文发稿以前，该漏洞破绽bug(CVE-2017-0903)已经被胜利修复，详细信息请参考民间颁发的申明文件。
假如你以前已经开辟过ruby应用法式的话，你极可能已经应用过rubygems.o ...
如何查杀中招后删不掉的木马"百脑虫"?
想必很多用户在使用手机时，会莫名下载安装不知明的应用app、自动扣除费用等问题。安全人员发现，产生这样的问题的主要原因是在于手机含有“百脑虫”的木马病毒，安全人员表示，手机被“百脑虫”木马病毒入侵，主要原因是在不正规的应用平台下载软件、浏览“有问题”网站。
为了更好入侵用户手机，黑客会制作一些热门的 ...
Adobe Flash任意命令执行漏洞破绽bug，代号CVE–2017–11292
2017年10月16日，Adobe宣布了一紧迫网安通知布告(编号：APSB17-32)，告示中表露修复了一个Flash破绽bug(CVE-2017-11292)。此漏洞破绽bug影响全平台，且迫害大，招致用户体系上随意率性敕令履行，可以经由过程挂马的方法得到用户体系控制。克日卡巴斯基捕捉的一份应用Flash 0day的田野应用样本，曾经被确认应用了该漏洞破绽b ...
BoundHook入侵技术能够利用CPU攻击Windows系统，微软和英特尔却不打算修复该漏洞
根据国外媒体最新报道，国外安全研究实验室CyberArk的研究人员新开发出一种入侵技术，该入侵技术可以利用英特尔6代微处理器架构Skylake之后推出的所有英特尔芯片MPX功能，该内存保护扩展功能Hook软件间传递的函数调用会被这项技术所利用，一定入侵成功，攻击者就可以监视操控大量Windows应用程序，从任意进程中执行代码，最 ...
海上航行安全警告！船舶通信平台AmosConnect被曝出存在后门和SQL注入漏洞
近日，国外与渗透测试公司指出，全球船只上都安装了的卫星通信SATCOM被曝出两个高危，第一个是具有全系统访问权限的隐藏后门账户问题。第二个是登录表单存在SQL注入漏洞，这两个严重的安全漏洞问题将影响AmosConnect 8系统平台的使用。
AmosConnect 8系统平台简称AC8，是一种在海洋环境中能与卫星设备协同工作的系统，一个 ...
代码安全发展现状与历史详解
一、代码平安详情
跟着计算机和通信技巧的飞速成长，软件曾经成为信息化扶植的紧张基础设施，有数事实证实软件中的平安破绽是招致平安变乱频仍发生的基本缘故原由。而软件功效的多样化和布局的繁杂性必定带来信息和基础设施受进击面的增长，大幅晋升平安威逼发生几率。是以，及早发明软件平安破绽并停止修复不停以来都是学 ...
Oracle身份管理器曝高危漏洞，攻击者可利用漏洞远程劫持系统
近日，Oracle企业发出了一条关于安全的预警公告，公告上说明Oracle Identity Manager存在严重的安全漏洞，该漏洞编号为CVE-2017-10151。据了解，该漏洞的危险性十分高，在无需任何用户交互的情况下，就能够利用该漏洞入侵、控制系统。
Oracle，中文名为甲骨文公司，是全球最大的一家企业级软件公司，总部位于美国。Oracle公 ...
秒杀科技公司多款产品的RCE漏洞破绽bug揭秘
框架的网安性曾经愈来愈惹起网安职员的存眷，比方Apache Struts案例中因为框架内繁多破绽bug所激发的网安打击想必人人早有耳闻。假如从产物供应商的角度来斟酌这类危险的话，咱们也能找到异常类似的情况。在本文中，我将向您展现若安在分歧的趋向科技产物长途履行代码，因为这些分歧产物都利用了雷同的代码库。
一个漏洞破 ...
Oreint DB远程代码可执行破绽漏洞bug曝光
0×01 对付orient db数据库
OrientDB是一个开源NoSQL数据库管理平台。 NoSQL数据库供给了一种用于存储和检索援用除表式数据以外的数据（比方文档数据或图形数据）的NO干系或非干系数据的机制。 NoSQL数据库越来越多地用于大数据和及时Web应用程式。 NoSQL系统平台偶然也被称为“Not Only SQL”，以夸大它们能够支撑相似SQL ...
安全技巧：如何才能使计算机更加安全
现在，移动互联网科学技术的不断发展与应用，计算机已经成为人们生活中最重要的信息工具，因此计算机的也越来越被广大用户关注。下面小编给大家介绍几种安全操作技巧，保障计算机的安全使用。
应用软件及时更新：
应用软件的及时更新是防范网络威胁的重要方法之一。一般情况，网络攻击可以对未及时更新的软件中找到一些 ...
网络打印机系统的安全性分析探讨
如下章节的内容仅仅是我本身对打印机的研讨工作和近来读到的无关打印机文章的总结。在过去的几个月光阴里，我有机遇接触到几种分歧型号的打印机，并进修了一些无关打印机的根本标准。岂论是供应商照样根本标准，各个范例的打印机都分歧，并且每一个范例的打印机还应用各类分歧的协定和固件。在接下来的文章中，我将先对打印 ...
微软对银行和企业用户发出警告，两个银行木马病毒出现新版本
根据微软方面发布的最新消息显示，微软部门已经确定两个银行木马病毒更新出新版本，并且在过去的时间里频繁做出动作。这两个银行木马是Qakbot和Emotet，来自于两个不同的恶意软件家族，但它们共同目的都是入侵企业进行身份盗窃或入侵银行窃取金钱、银行凭证。
银行木马，是目前恶意软件当中最可恨的一种，它一旦成功入侵后 ...
Samba SMB1协议被发现有安全缺陷，安全专家提供修正方案
Samba作为Linux和UNIX体系上实现SMB协议的一个免费软件，在*nix范畴有很广泛的应用场景。
日前，360 Gear Team的安全研究员发现Samba SMB1协议存在安全缺陷，攻击者在具有Samba账户写入权限的情况下，能够远程走漏目标Samba服务器的内存信息，影响Samba全版别，缝隙编号为CVE-2017-12163。之后，Samba和Google团队提供了修 ...
影响所有主流版本Windows系统的新型代码注入技术PROPagate突然来袭
近期国外一名安全研究人员在网络上发现一种新型Windows代码注入技术，这种诸如技术是利用合法的Windows GUI管理API及函数的通用属性进而实现，这种新型代码注入技术被称为PROPagate。
据了解这名安全研究人员一开始主要是从事Windows操作函数SetWindowSubclass API的研究，主要负责管理父进程内的GUI应用程序窗口，但偶然间 ...
吸尘器秒变监视器？智能家居设备存在严重安全漏洞
Check Point研究人员的调查结果显示LG智能家居设备存在，可以利用该漏洞完全控制一个用户账户，然后远程劫持LG SmartThinQ家用电器，包括冰箱，干衣机，洗碗机，微波炉以及吸尘机器人。
简介
LG智能家居的移动端应用程序允许用户远程控制其设备(包括打开和关闭它们)。例如，用户可以在回家前启动烤箱和空调，在进超市前 ...
数据库安全：四大实践将帮你的数据安全
数据泄露会给用户造成很严重的损失，比如就有业务的中断、客户信任的丧失、损失的法律成本、监管罚款和勒索软件攻击。所以我们都会绞尽脑汁防止数据被盗取，其实最好的防御就是攻击，下面我们一起来看看保护数据库安全关键。
1、重要的信息数据
我们保存了最不常用的最后实现的实践。不过很多用户企业都会忘记对文件进行 ...
关注公众号
